ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Общество с ограниченной ответственностью «ИМПЕРИАЛ».

Настоящая Политика конфиденциальности подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением сервиса интернет-магазина https://shop.imperial44.ru и использованием пользователями указанного сайта.

1. Оператор персональных данных

Общество с ограниченной ответственностью «ИМПЕРИАЛ» (ОГРН 1164401055829, ИНН 4401172766, КПП 440101001, юридический адрес: 156019, Костромская область, г. Кострома, ул. Зеленая, д. 5) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «ИМПЕРИАЛ» определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• по телефону: 8 (4942) 54-42-42;

• по электронной почте, указанной в разделе «Контакты» на Сайте;

• по почтовому адресу: 156019, Костромская область, г. Кострома, ул. Зеленая, д. 5.

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• заключить и исполнить договор розничной купли-продажи ювелирных изделий (оформление заказа, оплата, доставка, возврат, обмен);

• информировать Покупателя о статусе заказа и обрабатывать его обращения;

• направлять Покупателю рекламно-информационные сообщения о товарах, акциях и специальных предложениях;

• организовать приём платежей и провести расчёты за заказы;

• обеспечить безопасность Сайта, предотвратить мошенничество, анализировать и улучшать работу Сайта;

• исполнить требования законодательства Российской Федерации (бухгалтерский, налоговый учёт, хранение документов).

При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:

• обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);

• обработка необходима для соблюдения установленных законодательством обязанностей оператора (в том числе Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налогового кодекса РФ);

• для конкретных целей (направление рекламных сообщений, использование систем веб-аналитики) оператор запрашивает отдельное согласие субъекта персональных данных;

• обработка необходима для обеспечения законных интересов оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных.

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Для цели «Заключение и исполнение договора розничной купли-продажи» (категория субъектов — Покупатели, представители юридических лиц):

• фамилия, имя, отчество;

• контактный телефон;

• адрес электронной почты;

• адрес доставки;

• сведения о заказе;

• данные документа, удостоверяющего личность (в случаях, предусмотренных законом).

Для цели «Информирование о статусе заказа и обработка обращений» (категория субъектов — Покупатели):

• фамилия, имя, отчество;

• контактный телефон;

• адрес электронной почты;

• сведения о заказе.

Для цели «Направление рекламно-информационных сообщений» (категория субъектов — Покупатели, пользователи Сайта):

• фамилия, имя;

• адрес электронной почты;

• контактный телефон.

Для цели «Организация приёма платежей» (категория субъектов — Покупатели):

• фамилия, имя;

• данные платёжного инструмента (в объёме, передаваемом платёжным агрегатором);

• сведения о заказе.

Для цели «Обеспечение безопасности Сайта, анализ и улучшение работы Сайта» (категория субъектов — пользователи Сайта):

• IP-адрес;

• данные файлов cookie;

• информация о браузере и устройстве;

• дата и время доступа к Сайту;

• сведения о посещённых страницах;

• обезличенные данные систем веб-аналитики.

Для цели «Исполнение требований законодательства РФ» (категория субъектов — Покупатели, контрагенты):

• фамилия, имя, отчество;

• ИНН;

• сведения о заказах и оплате;

• данные первичных учётных документов.

Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных: как с использованием средств автоматизации, так и без использования таких средств.

Обработка персональных данных осуществляется с соблюдением принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

• законности и справедливости;

• ограничения обработки заранее заявленными целями;

• соответствия содержания и объёма обрабатываемых данных целям обработки;

• точности и достаточности данных;

• хранения данных не дольше, чем этого требуют цели обработки.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных третьим лицам, привлекаемым для исполнения обязательств перед субъектом персональных данных, а именно:

• курьерским и почтовым службам (в том числе Почте России, СДЭК, Boxberry и иным) — для доставки заказов Покупателям;

• платёжным агрегаторам и кредитным организациям (банкам-эквайерам, операторам платёжных систем) — для приёма и обработки платежей;

• операторам фискальных данных и сервисам онлайн-касс — для формирования и направления кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;

• сервисам email-рассылок и CRM-системам — для информирования о статусе заказа и направления рекламно-информационных сообщений;

• сервисам веб-аналитики — для анализа работы Сайта, улучшения качества обслуживания, персонализации предложений;

• хостинг-провайдерам и IT-подрядчикам — для обеспечения функционирования Сайта и информационных систем;

• юридическим и бухгалтерским консультантам, аудиторам — для защиты законных интересов оператора и ведения учёта;

• государственным органам — по мотивированным запросам в случаях, предусмотренных законодательством РФ.

Передача персональных данных третьим лицам осуществляется исключительно в указанных целях и при условии соблюдения такими лицами требований законодательства РФ об обеспечении конфиденциальности и безопасности персональных данных. Ответственность перед субъектом персональных данных за действия привлечённых лиц несёт оператор персональных данных.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости Сайта и оценивать эффективность рекламы. Для учёта посетителей Сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности ООО «Яндекс» (https://yandex.ru/legal/confidential/).

6. Передача персональных данных в третьи страны

Оператор персональных данных не передаёт персональные данные в третьи страны. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики конфиденциальности, но не дольше, чем этого требуют цели их обработки.

Конкретные сроки хранения:

• данные, необходимые для исполнения договора, — до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с субъектом персональных данных;

• данные для бухгалтерского и налогового учёта — в течение сроков, установленных законодательством РФ (не менее 5 лет);

• данные, обрабатываемые на основании согласия, — до отзыва согласия субъектом персональных данных;

• данные систем веб-аналитики (cookie, IP-адреса) — не более 1 (одного) года с момента сбора.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Уничтожение персональных данных осуществляется комиссией, назначаемой приказом оператора, с составлением акта об уничтожении персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора объяснить определённые детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки, субъект персональных данных может попросить оператора дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку и у оператора нет другого законного основания для их обработки, или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект требует ограничить использование персональных данных, которые обрабатываются незаконно.

Для реализации своих прав субъект персональных данных может обратиться к оператору с письменным запросом по адресу: 156019, Костромская область, г. Кострома, ул. Зеленая, д. 5, либо по электронной почте, указанной на Сайте. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с оператором; подпись субъекта (или его представителя). Оператор рассматривает запросы субъектов персональных данных в течение 30 (тридцати) дней с даты их получения.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва.

Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

После получения отзыва согласия оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для исполнения требований законодательства РФ).

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные непосредственно от самих субъектов персональных данных (при оформлении заказа на Сайте, регистрации, направлении обращений, подписке на рассылку).

Оператор также может получать персональные данные от третьих лиц, действующих на основании договора с оператором (например, от платёжных агрегаторов — в части подтверждения оплаты), а также из общедоступных источников — в объёме, необходимом для достижения заявленных целей обработки.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

К таким мерам, в частности, относятся:

1. назначение оператором персональных данных ответственного за организацию обработки персональных данных;

2. издание оператором персональных данных документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных;

4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;

6. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

В случае выявления неправомерной обработки персональных данных оператор незамедлительно прекращает такую обработку и принимает меры по устранению нарушений.

13. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.

Оператор:
Общество с ограниченной ответственностью «ИМПЕРИАЛ»

• ОГРН: 1164401055829

• ИНН: 4401172766, КПП: 440101001

• Юридический адрес: 156019, Костромская область, г. Кострома, ул. Зеленая, д. 5

• Телефон: 8 (4942) 54-42-42

• Генеральный директор: Густов Алексей Валерьевич